OpenVPN-en aplikazio bat markatu duzu? Zerrendaren oinarriak erabakitzen du
Pakete markatu berak sartzea edo baztertzea esan nahi du, zerrendaren oinarriaren arabera. Lehenik sartu-soilik aukeratu, berriro konektatu eta gero probatu lan-fluxu osoa.
Kontrol-laukia erabaki osoa dirudi, eta Androiden ez da. Pakete markatu berak «aplikazio honek bakarrik erabiltzen du VPN-a» esan nahi du sartu-soilik oinarriarekin, eta «aplikazio honek VPN-a saihesten du» hautatuak baztertu oinarriarekin. Jendeak bezero bat instalatzen du, Baimendutako aplikazioak izeneko zerrenda bat aurkitzen du, axola zaion pakete bakarra markatzen du eta kontrakoa egiten duen politikarekin alde egiten du. Bezeroa aldatzeak gutxitan laguntzen du; zerrendari ukitu aurretik oinarria aukeratzeak bai.
Oinarria da politika, ez kontrol-laukia
Androideko VpnService erabiliz, bezeroak aplikazio bakoitzeko bideratzea konfiguratzen du addAllowedApplication edo addDisallowedApplication bidez. Lehenak tunela zerrendatutako paketeetara mugatzen du, bigarrenak horiek ez beste guztia tuneletik bidaltzen du. Bezeroek biak ia berdinak diruditen interfaze batean biltzen dituzte, eta batzuek atala zerrendaren arabera izendatzen dute, ez moduaren arabera, beraz atalaren izenburuak ezin du esan zein oinarri den aktibo.
Irakurri zerrendaren gaineko modu-kontrola, ez izenburua. Jatorrizko OpenVPN for Android bezeroan baimendutako aplikazioen zerrendak sartu-soilik oinarria eta hautatuak baztertu oinarria ditu, eta marka bateko bertsioak biak modu ezberdinean idatz ditzake, bi jokabide berak mantenduz. Beste bezero bateko pantaila-argazkia, edo beraren bertsio zaharrago bat, ez da zauden moduaren froga.
| What the client shows | What a checked app gets |
|---|---|
| Allowed apps, include-only baseline | The app uses the tunnel; unchecked apps do not |
| Allowed apps, exclude-selected baseline | The app bypasses the tunnel; everything else uses it |
| No list configured | Client or profile default, commonly all apps |
Taula hori da mito osoa. Aplikazioa markatzea pakete bati buruzko adierazpena da; oinarriak erabakitzen du adierazpena «sartu ezazu» edo «baztertu ezazu» den.
Lehenik modua, gero paketea
Lan egin ordena honetan, oinarri baten pean egindako hautaketa batek modu-aldaketa gaindi baitezake eta isilean bere efektua irauli:
- Identifikatu benetako paketea eta ea profil pertsonalaren edo lan-profilaren kopia den.
- Ireki aplikazio-hautaketaren ezarpenak benetan konektatzen zaren VPN profil zehatzerako.
- Ezarri «hautatutako aplikazioek bakarrik erabiltzen dute VPN-a» esanahia duen oinarria.
- Sartu nahi duzun paketea eta utzi erlazionatutako aplikazioak multzotik kanpo.
- Berriro konektatu bezeroak interfazea zerrenda berriarekin berreraiki dezan.
Profilak paketeak adina axola du. Bezero batek hainbat profil izan ditzake, eta aplikazio bakoitzeko hautaketa benetan konektatzen zaren profilari dagokio; inoiz erabiltzen ez duzun profila editatzeak ez du ezer aldatzen. Kudeatutako gailu batean, lan-profila erabiltzaile bereizia da eta berak du aplikazioaren kopia propioa eta politika propioa, beraz instantzia pertsonala tunelaren barruan egoteak ez du ezer esaten lan-instantziari buruz.
Berriro konektatu emaitza epaitu aurretik
VpnService-k aplikazioen zerrendak irakurtzen ditu tunelaren interfazea ezartzean. Martxan dagoen tunel batek ez du nahitaez zerrendaren aldaketa bereganatzen, eta bezeroak ezberdinak dira automatikoki berreraikitzen duten edo deskonektatu eta berriro konektatzea itxaroten duten.
Aldaketak ezer egiten ez duela badirudi, probatu berriro konektatzea zerrendaz zalantzan jarri aurretik. Ondoren egin eskaera berri bat jada irekita zegoen orria berritzeko ordez: konexio ezarria mantentzen duen aplikazioa probarako gaia txarra da, eta ikusten duzun emaitza interfaze zaharrarena izan daiteke.
Zure lan-fluxuak aplikazioa utz dezake
Aplikazio batek nabigatzaile bati utz diezaioke saioa hasteko, dokumentu-ikusgailu bati edo partekatze-helburu bati. Sartu-soilik oinarriarekin laguntzaile horiek tunelaren kanpoan daude, beraz lan-fluxua erdibidean huts egin dezake lehen aplikazioa ondo konfiguratuta egon arren. Sartu laguntzailea lan-fluxuak benetan behar duenean soilik, eta gehitu nahita, demostrazio batean aurkitu beharrean.
Aplikazio bakoitzeko hautaketak ez du konexioaren bere bideratze-politika ordezkatzen. Profilak aplikazioak erabiltzen dituen helburu-prefixuak eta helbide-familiak eraman behar ditu oraindik, eta atebideak zerbitzua baimendu behar du oraindik. Ongi zerrendatutako aplikazioa helmuga iristezinarekin gaizki konfiguratutako zerrenda baten antzekoa da.
Probatu bi aldeak eta gero idatzi politika
Probatu eskaera berri bat sartutako aplikazioan eta beste bat kanpoan egon behar lukeen aplikazio batean. Konparatu irteera-helbidea eta baliabide pribatu baterako sarbidea, eta errepikatu berriro konektatu ondoren. Zure erakundeak Androiden VPN gabe konexioak blokeatzeko politika erabiltzen badu, baztertutako aplikazioa guztiz blokeatuta egon daiteke zuzen joan beharrean; politika hori lanean ari da, ez da saihestu beharreko akatsa.
Erregistratu modua, paketeen izenak beren profilekin, zein aplikaziok saihestu behar duten, zein helbide-familia eramaten dituen tunelak eta zer gertatu behar den tunela behera dagoenean. Bezeroak lan-fluxua garbi adierazi ezin badu, aukeratu onartutako aplikazio-multzo zabalagoa edo profil kudeatuaren politika, suebaki-erregelak erro-mailan editatu beharrean, hori ez baita Androiden onartutako aplikazio bakoitzeko mekanismoaren parte.